Angreifer verknüpfen vier kürzlich behobene Schwachstellen zur Angriffskette „Plex2Shell“ und führen Schadcode aus. Auf ungepatchten Plex-Servern installieren sie Kryptominer und Proxy-Software, die den Internetverkehr über private IP-Adressen der Opfer leitet.